http://blog.csdn.net/alenczf/article/details/51291411
iOS9對應用通訊安全策略進行了升級, 已不再支持http這種不安全的協議(具體可見網址:What's New in iOS 9.0)
新特性要求App內訪問的網絡必須使用HTTPS
協議,http是超文本傳輸協議, 信息采用明文傳輸, 而https則使用SSL加密傳輸協議進行傳輸。但是現在公司的項目使用的是HTTP
協議,使用私有加密方式保證數據安全。現在也不能馬上改成HTTPS
協議傳輸。
因此設置成http訪問在某些情況下是必然的,具體的更改方式有兩種
一是更改Info.plist文件,使用Source Code打開,添加如下代碼:
[objc] view plain copy
<key>NSAppTransportSecurity</key>
<dict>
<key>NSAllowsArbitraryLoads</key>
<true/>
</dict>
代表可以進行任意的http請求
**方法二:同樣在Info.plist文件里直接添加字典 **
類型NSAppTransportSecurity
為Dictionary
,子字典為NSAllowsArbitraryLoads,類型
為Boolean,
設置為
YES;
不過上面介紹的方法雖然解決了網絡訪問的問題,但是蘋果提供的安全保障也被關閉了。但是按照國內的現狀,關閉這個限制也許是更實際的做法。至于原因就太多了,第三方SDK(幾乎都是訪問HTTP
),合作伙伴接入(不能要求它們一定要支持HTTPS)。
如果你的App沒有受到這些原因的限制,還是更建議你增加HTTPS
支持,而不是關閉限制。
出于安全考慮我們提倡使用HTTPS
,https雖然還未普及,但是它的加密比較安全性高,所以比較建議將https設為優先,http設置為例外訪問,具體如下:
<key>NSAppTransportSecurity</key> <dict> <key>NSExceptionDomains</key> <dict> <key>qq.com</key> <dict> <key>NSIncludesSubdomains</key> <true/> </dict> <key>sina.com.cn</key> <dict> <key>NSIncludesSubdomains</key> <true/> </dict> </dict> </dict>
根據自己需要的域名修改, NSIncludeSubdomains 就是包括子域的意思。
<key>NSPhotoLibraryUsageDescription</key>
<string>App需要您的同意,才能訪問相冊</string>
<key>NSCameraUsageDescription</key>
<string>App需要您的同意,才能訪問相機</string>
<key>NSMicrophoneUsageDescription</key>
<string>App需要您的同意,才能訪問麥克風</string>
<key>NSLocationUsageDescription</key>
<string>App需要您的同意,才能訪問位置</string>
<key>NSLocationWhenInUseUsageDescription</key>
<string>App需要您的同意,才能在使用期間訪問位置</string>
<key>NSLocationAlwaysUsageDescription</key>
<string>App需要您的同意,才能始終訪問位置</string>
<key>NSCalendarsUsageDescription</key>
<string>App需要您的同意,才能訪問日歷</string>
<key>NSRemindersUsageDescription</key>
<string>App需要您的同意,才能訪問提醒事項</string>
<key>NSMotionUsageDescription</key> <string>App需要您的同意,才能訪問運動與健身</string>
<key>NSHealthUpdateUsageDescription</key>
<string>App需要您的同意,才能訪問健康更新 </string>
<key>NSHealthShareUsageDescription</key>
<string>App需要您的同意,才能訪問健康分享</string>
<key>NSBluetoothPeripheralUsageDescription</key>
<string>App需要您的同意,才能訪問藍牙</string>
<key>NSAppleMusicUsageDescription</key> <string>App需要您的同意,才能訪問媒體資料庫</string>